מדריך לאבטחת חסינות מערכות - מונחים והגדרות - א-ד ה-ל מ נ-ת
מצב חריג
מצב חריג זהו
מצב שהמערכת עלולה להגיע אליו, למרות שאינו משמש לביצוע אף פונקציה של המערכת,
בתרחיש הפעיל.דוגמאבמערכות מסויימות, כגון בתהליכי יצור של כימיקלים, תקלות חומרה ביחידה הפונקציונאלית עלולות לגרום לאסון סביבתי. במצב פעולה נורמאלי, משתני תפעול, כגון תפוקה או בטיחות (לדוגמא, סל"ד מנוע, או לחץ בתא בעירה), צריכים להיות בטווח ערכים שנקבע מראש. במקרה שאחד ממשתני התפעול חורג מטווח זה, המערכת עלולה להינזק. במפעלים כימיים, חריגה בלחץ מהטווח הבטיחותי עלולה לגרום לאסון (לדוגמא, זה היה המצב באסון בבהופל, בשנת 1988). מאפייני המצב החריגסיווג המצבים לשגרתיים לעומת חריגים נעשה על בסיס מושג התרחיש. לדוגמא, מצב בו פועלות פונקציות תחזוקה יכול להחשב כמצב שגרתי בתרחיש תחזוקה, ולמצב חריג בתרחיש תפעול שגרתי. |
דוגמא - תנור חימום מבוקר תרמוסטאט
|
הגדרה אופרטיבית של מצב חריגמצבים חריגים מוגדרים כחריגות מהחוקים המאפיינים תפעול נורמלי. לפיכך, ניתן לזהות מצבי הפרעה על ידי בדיקה שוטפת של העמידה בחוקי התפעול הנורמלי. התכן לחסינות צריך לכלול מפה של האירועים החריגים, האיומים וההתרעות שהם מייצרים. לגבי כל אירוע חריג, יש לפרט את אופן גילוי האירוע, ואת אופן ההתמודדות עמו. אופן גילוי האירוע יכול להיות ישיר, על ידי חיישן ייעודי, או עקיף, על ידי חישוב מדדים שמאפשרים גילוי חריגים. דוגמאות של אילוצים המגדירים מצב נורמלי יישוםבמערכות מעשיות רבות, הבקרה החיצונית היא על ידי אחד המפעילים שממונה על הבטיחות, שמכיר את החוקים, ומוודא שהפעילות מתבצעת על פיהם. |
